高端网站建设企业官网建设,台州网站建设,joomla网站建设,wordpress解决速度一、风险
HTTP是通过明文传输的#xff0c;存在窃听风险、篡改风险以及冒充风险。 二、如何解决
HTTPS在HTTP的下层加了一个SSL/TLS层#xff0c;保证了安全#xff0c;通过混合加密解决窃听风险、数字签名解决篡改风险、数字证书解决冒充风险。
#xff08;1#xff0…一、风险
HTTP是通过明文传输的存在窃听风险、篡改风险以及冒充风险。 二、如何解决
HTTPS在HTTP的下层加了一个SSL/TLS层保证了安全通过混合加密解决窃听风险、数字签名解决篡改风险、数字证书解决冒充风险。
1混合加密 ① 对称加密发送方和接收方用一个同样的秘钥进行加密和解密。加密过程较简单速度较快。
② 非对称加密使用了公钥和私钥。公钥加密的消息可以用私钥解密私钥加密的消息可以用公钥解密。加密过程较复杂速度较慢。
③ 混合加密HTTPS采用的是对称加密和非对称加密结合的混合加密方式。在通信建立前采用非对称加密的方式交换会话秘钥。在通信过程中全部使用对称加密的会话秘钥的方式加密明文数据。例如服务端给客户端发送服务端公钥客户端发送用服务端公钥加密后的对称秘钥服务端可以利用自己的私钥解密得到对称秘钥后续就可以使用对称密钥来交换消息。 2数字签名
发送端计算消息的hash值使用发送端的私钥加密得到消息的签名。发送端将签名和对称秘钥加密后的消息传输到接收端。接收端用对称秘钥解密消息同样的方式计算出hash值。接收端使用发送端的公钥解密签名得到另一个值比较这两个值是否一致。如果是一致说明消息没有被篡改。 3数字证书
假如有个黑客拦截了服务端向客户端发送的公钥并用黑客的公钥向客户端发送消息而后客户端发送了用黑客公钥加密的消息黑客就可以用自己的私钥解密这个信息从而导致了数据的窃听。
因此服务端向客户端发送公钥的时候需要使用认证机构的私钥对服务端的公钥加密得到证书将证书发送给客户端后客户端内置了一些可信任的认证机构的公钥然后使用认证机构的公钥对证书进行解密若验证通过才可以拿到服务端的公钥。证书的申请需要服务方主动去认证机构注册才能生效而黑客伪造的证书通常没有被认证机构认证因此解决了公钥被冒充的问题。
